piloteer 2022-11

일단 OS 두 개를 돌릴 필요가 있는지부터 판단이 필요할 것 같습니다. 한 OS 위에 둘 다 올리는 게 가능할 수도 있습니다.

힘들 경우 가상화 쓰시면 됩니다. proxmox같이 아예 여러 가상머신/컨테이너를 만드는 데 특화된 OS도 있습니다.

단, 나스가 외부용이 아닌 내부용일 경우, 그리고 보안이 필요한 경우에는 망분리가 좀 허술해질 수 있다는 점은 고려 바랍니다.

Electra 2022-11

아 데이터서버 스토리지를 나스 내부망에서도 쓰고 웹서버에서도 쓰려고 했는데 말씀처럼 망분리가 여러워질 수 있겠네요
그냥 완전히 두개를 나누거나 해야겠어요..
그리고 OS 특성을 좀 공부해서 말씀처럼 한 OS에서 둘 다 지원하는지 여부와 가상화까지 넖게 고려해보겠습니다!
답변 감사합니다!

엠브리오 2022-11

ESXi 를 설치하면 여러개의 OS를 동시에 운영할수 있습니다.

물론 컴퓨터의 성능이 좋아야 하고, 넉넉한 램과 대용량 NVME SSD 및 10테라 용량 이상의 하드디스크가 필수이겠네요.

레인보우7 2022-11

Proxmox는 안써봤는데 ESXi를 대체할만한지 모르겠네요.
데비안 플랫폼으로 개발한것 같은데 한번 시도해봐야겠네요.

망분리라는게 논리적으로 분리하나 물리적으로 분리하나 손은 많이 갈것 같네요.

dateno1 2022-11

그럭저럭 괜찮은듯합니다

하드웨어 사항을 덜 차별하는 장점이 있습니다

gmltj 2022-11

설정만 잘 해주면 망분리에 문제 없을텐데요.... proxmox 보다는 unraid 를 추천합니다.... 그나마 세팅하기가 좀 쉬워서...

piloteer 2022-11

네, 설정만 잘 하면 문제는 없는 게 맞습니다. 근데 언제나 제일 취약한 건 기술이 아니라 사람이고, 아예 물리적으로 분리하는 것에 비해서는 상대적으로 관리자가 설정이나 관리를 실수할 여지가 더 많은 게 사실이니까요 ( ' ') 아직 작성자분이 VM 관리경험이 많지 않으신 것 같기도 하고요.

그리고 좀 오버스럽긴 하지만 굳이 까다롭게 파고 들어가자면 사이드채널이나 vm escape 등의 공격 벡터가 늘어날 수 있어서 똑바로 설정해도 야악간 더 보안적으로 불리하긴 합니다.

Electra 2022-11

그 혹시 망분리라고 하는게 찾아보니까 물리적으로 망을 분리하려면 데이터서버를 내부망용서버랑 외부망용서버에서 둘 다 접근하도록 하면 안되는건가요??

찾아본바에 의하면 완전히 컴퓨터를 나누어야 하던데 데이터를 양쪽에서 쓰고싶어서요..

제온프로 2022-11

서버 한대로
두 OS 돌려도 되고요.. 한개의 OS에서 두 서비스 모두 해도 되구요..

물리작 망분리는
한대로는 않되고요. 2대로 하셔야죠.
한대로 별도 OS 분리 하려면...
물리적 망분리가 아니라 그냥 망분리..
Physical 이라는 단어가 열쇠네요..